---
title: Login bei und mit ChurchTools
description: "ChurchTools bietet dir und deiner Gemeinde verschiedene Möglichkeiten, sich im System anzumelden. So kannst du neben oder außer dem normalen Login deinen Nutzern auch **Single-Sign-On** anbieten. Du kannst dein ChurchTools-System sogar als **Login-Server** nutzen, um dich damit bei Drittsystemen einzuloggen.…"
url: "https://staging.churchtools.academy/de/help/system-einstellungen/login-systemeinstellungen/login-bei-und-mit-churchtools/"
updated: "2026-07-03"
category: Login
---

# Login bei und mit ChurchTools

ChurchTools bietet dir und deiner Gemeinde verschiedene Möglichkeiten, sich im System anzumelden. So kannst du neben oder außer dem normalen Login deinen Nutzern auch **Single-Sign-On** anbieten.

Du kannst dein ChurchTools-System sogar als **Login-Server** nutzen, um dich damit bei Drittsystemen einzuloggen.

**Hinweis**

**Single-Sign-On**, kurz **SSO**, bedeutet: Nutzer melden sich einmal mit einem Benutzerkonto bei einem System an und können anschließend damit mehrere Systeme verwenden. In ChurchTools betrifft das vor allem Anmeldungen über oder für Drittsysteme, zum Beispiel per OAuth oder LDAP. Die Artikel in diesem Bereich erklären dir, welche Login-Möglichkeiten ChurchTools bietet und wann welche Variante sinnvoll ist.

## Einfaches Registrieren und Einloggen

Wenn du Informationen darüber suchst, wie du dich ohne weitere technische Voraussetzungen in ChurchTools registrieren und einloggen kannst, dann helfen dir unsere Hilfeseiten [Registrieren und Einloggen im Web](https://staging.churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-im-web/) und [Registrieren und Einloggen in der App](https://staging.churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-in-der-app/) weiter.

Falls du für dein ChurchTools-System eine [Zwei-Faktor-Authentifizierung](https://staging.churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/wie-aktiviere-ich-die-zwei-faktor-authentifizierung/) nutzt, schau dir gern die verlinkte Hilfeseite an.

Du kannst festlegen, ob sich die Nutzer eures ChurchTools jeden Tag oder alle sieben Tage neu in ChurchTools einloggen müssen. Passe dazu den Schalter *Eingeloggt bleiben* in den *System-Einstellungen* unter *Login* im Abschnitt *Allgemein* an.

## Login mit Drittsystemen

Über den einfachen systemeigenen Login hinaus kann ChurchTools mit LDAP oder OAuth genutzt werden.
Falls du mit LDAP und OAuth nicht vertraut bist, schaue dir unsere kurzen Erklärungen auf [Was ist der Unterschied zwischen LDAP und OAuth?](https://staging.churchtools.academy/de/help/system-einstellungen/login-systemeinstellungen/was-ist-der-unterschied-zwischen-ldap-und-oauth/) an.

### LDAP

Wenn du dich genauer über die Möglichkeiten vom Login mit **LDAP** informieren möchtest, dann starte am besten mit unserer Hilfeseite [Überblick LDAP](https://staging.churchtools.academy/de/help/system-einstellungen/ldap-login-systemeinstellungen/ueberblick-ldap/).

### OAuth

Sehr interessant sind auch die Möglichkeiten, die dir ChurchTools mit **OAuth** bietet. Du kannst dein ChurchTools-System zum einen als Authentifizierungsserver nutzen, um deiner Gemeinde damit den Login in Drittsystemen wie NextCloud, Seafile oder anderen zu ermöglichen.
Es ist aber genauso möglich, ein Drittsystem als Authentifizierungsserver für dein ChurchTools-System einzurichten. Das kann sogar ein anderes ChurchTools-System sein, beispielsweise das System deines Gemeindeverbandes oder das zentrale ChurchTools deines Kirchenverbundes.

Um OAuth zu nutzen, navigiere zunächst zur *Login*-Seite. Öffne dazu zunächst das *Hauptmenü*(1) über das Werkzeug-Symbol in der Kopfzeile. Wähle dort die *System-Einstellungen*. In der Seitenleiste der System-Einstellungen findest du im Abschnitt *Allgemein* den Eintrag *Login*(3).

Hier kannst du auf der *Login*-Seite deine *OAuth-Server* (4) und *OAuth-Clients* (5) hinzufügen.

[![Screenshot Systemeinstellungen Allgemein Login](https://staging.churchtools.academy/wp-content/uploads/2026/01/CTC-2026-02-19-at-14.32.37.png)](https://staging.churchtools.academy/wp-content/uploads/2026/01/CTC-2026-02-19-at-14.32.37.png)

Mehr Informationen über OAuth und wie du es in ChurchTools nutzen kannst, findest du auf der Hilfeseite [Was ist OAuth? (SSO in Drittsysteme)](https://staging.churchtools.academy/de/help/system-einstellungen/oauth-login-systemeinstellungen/was-ist-oauth-login-in-drittsysteme/) und den dort verlinkten Seiten.

### Notwendige Berechtigung für OAuth vergeben

Damit sich Benutzer deines ChurchTools-Servers bei einem Drittsystem via OAuth einloggen können, benötigen sie die Berechtigung *Bei Drittsystem via ChurchTools Benutzerkonto einloggen (Login to External System)* für den jeweiligen Client.

Diese Berechtigung ist notwendig, damit der Nutzer nach der Registrierung über das Drittsystem direkt im ChurchTools-Server eingeloggt wird. Nur so kann der Server Daten mit dem Client teilen.

Du findest diese Berechtigung in der *Rechteverwaltung* im Bereich *Administration*.

[![Rechteverwaltung Administration Bei Drittsystem via ChurchTools-Benutzerkonto einloggen](https://staging.churchtools.academy/wp-content/uploads/2026/01/CG-Mertalia-churchauth-2026-01-15-at-15.23.53.png)](https://staging.churchtools.academy/wp-content/uploads/2026/01/CG-Mertalia-churchauth-2026-01-15-at-15.23.53.png)

Da es sich um eine globale Berechtigung handelt, kannst du sie beispielsweise vergeben …

- … an alle Nutzer mit dem *Personenstatus* "Mitglied",
- … an einen ganzen *Gruppentyp*, vielleicht die ganze "Jugendarbeit",
- … nur an die Mitglieder einer bestimmten *Gruppe* wie der "Gemeindeleitung"
- … oder nur an einzelne *Benutzer*, wie zum Beispiel die Admins des Server-Systems.

**Tipp**

Du kannst eine neue Gruppe einrichten und nur diesen Gruppenteilnehmern den Zugang zum Drittsystem erlauben. Damit behältst du den Überblick, wer sich wo einloggen kann.
Mittels [automatischen Mitgliedschaften](https://staging.churchtools.academy/help/churchtools/automatische-mitgliedschaft/) könntest du so zum Beispiel ganz einfach allen Leitern Zugriff gewähren.
Ebenso kannst du mit einer in [Routinen](https://staging.churchtools.academy/de/help/churchtools-module/routinen/routinen-verstehen/) vordefinierten E-Mail neue Personen umgehend darüber informieren, dass sie Zugriff bekommen haben.

### ChurchTools-Login ausblenden

Wenn du mindestens einen anderen Login via Drittsystem eingerichtet hast, kannst du über die Schaltfläche *Standard-Login deaktivieren* (6) den Login über dein ChurchTools-System deaktivieren.

Der ChurchTools-Login lässt sich weiterhin mittels *GET-Parameter* in der URL aufrufen. Falls z. B. ein Login über ein Drittsystem nicht mehr möglich ist, können sich so etwa Admins im System einloggen, um notwendige Anpassungen vorzunehmen.

Der GET-Parameter lautet: `/?q=login&default_login=true`

**Hinweis**

Bitte beachte, dass durch die Deaktivierung des Standard-Logins auch die Registrierung deaktiviert wird und umgekehrt. Neue Nutzer können nur noch über das authentifizierende Drittsystem oder direkt in deinem ChurchTools angelegt werden. Näheres zur Registrierung findest du auf [Wie hinterlege ich Einstellungen zur Registrierung?](https://staging.churchtools.academy/de/help/system-einstellungen/allgemein-system-einstellungen/wie-hinterlege-ich-einstellungen-zur-registrierung/)

## Artikel zum Weiterlesen

- [Registrieren und Einloggen im Web](https://staging.churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-im-web/)
- [Registrieren und Einloggen in der App](https://staging.churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-in-der-app/)
- [Zwei-Faktor-Authentifizierung](https://staging.churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/wie-aktiviere-ich-die-zwei-faktor-authentifizierung/)
- [Was ist der Unterschied zwischen LDAP und OAuth?](https://staging.churchtools.academy/de/help/system-einstellungen/login-systemeinstellungen/was-ist-der-unterschied-zwischen-ldap-und-oauth/)
- [Überblick LDAP](https://staging.churchtools.academy/de/help/system-einstellungen/ldap-login-systemeinstellungen/ueberblick-ldap/)
- [Was ist OAuth? (SSO in Drittsysteme)](https://staging.churchtools.academy/de/help/system-einstellungen/oauth-login-systemeinstellungen/was-ist-oauth-login-in-drittsysteme/)
